Synology-SSO 用戶端

SSO 用戶端

Synology 支援兩種單一登入服務：Synology SSO 服務及 OpenID Connect SSO 服務。請確認啟用的 SSO 服務與您目前正使用的 SSO 伺服器相容。

Synology SSO 服務

若您正使用 Synology 的 SSO Server，您可以將 Synology NAS 設為 SSO 用戶端。一旦使用者以其帳號密碼登入任何同網域或 LDAP 服務的 SSO 用戶端，使用者即可存取 Synology NAS 提供的服務。

開始之前，您必須在一台 Synology NAS 上設置 SSO Server，並確定作為 SSO 伺服器和準備設成 SSO 用戶端的這兩台 Synology NAS 皆加入相同的網域或 LDAP 服務。

若要將您的 Synology NAS 設定為 SSO 用戶端：

1. 前往控制台 > 網域/LDAP > SSO 用戶端。
2. 在 Synology SSO 服務區塊，勾選啟動 Synology SSO 服務核取方塊。
3. 在核取方塊下方的欄位中指定 SSO 伺服器 URL 及應用程式 ID。

   注意：

   • 設定每一台 SSO 用戶端時，請輸入完全相同的 SSO 伺服器 URL (主機名稱或 IP 位址，兩者擇一)。
   • 若要取得應用程式 ID，請執行下列操作：
     1. 登入作為 SSO 伺服器的 Synology NAS。
     2. 將您作為用戶端應用程式的 Synology NAS 網址加入 Synology SSO Server 的應用程式清單。SSO 伺服器將為該應用程式指派一個應用程式 ID。請參閱 SSO Server > 應用程式清單的文章來了解詳細步驟。
     3. 複製 Synology SSO Server 的應用程式 ID，並貼到作為用戶端應用程式 Synology NAS 的控制台 > 網域/LDAP > SSO 用戶端 > Synology SSO 服務之應用程式 ID 欄位。
4. 按一下套用以儲存設定。

OpenID Connect SSO 服務：Azure AD SSO 服務

您的 Synology NAS 以 Site-to-Site VPN 加入 Azure Active Directory (Azure AD) 網域，或加入與 Azure AD 網域同步的網域後，即可將您的 Synology NAS 設定為 Azure SSO 用戶端。使用者只要以帳號密碼登入 Azure SSO 伺服器後，即可存取您 Synology NAS 提供的服務。

開始之前，請確定您的 Synology NAS 已透過 VPN 加入 Azure AD 網域，或已加入與 Azure AD 網域同步的網域。

若要將您的 Synology NAS 設定為 Azure SSO 用戶端：

1. 前往控制台 > 網域/LDAP > SSO 用戶端。
2. 在 OpenID Connect SSO 服務區塊，勾選啟動 OpenID Connect SSO 服務核取方塊。
3. 按一下 OpenID Connect SSO 設定按鈕。
4. 在設定檔的下拉式選單中選擇 azure。
5. 在相對應的欄位中指定應用程式識別碼、金鑰、目錄識別碼、重新導向 URI。
   注意：若要取得上述欄位的資訊，請參閱下面章節。在 Azure Active Directory 上，應用程式識別碼、金鑰及目錄識別碼，將分別對應到應用程式 (用戶端) 識別碼、用戶端密碼及目錄 (租用戶) 識別碼。
6. 按一下儲存並離開設定檔的彈出視窗。
7. 按一下套用以儲存設定。

若要取得應用程式的應用程式識別碼、金鑰、目錄識別碼：

1. 以管理員帳號登入 Azure 入口網站。
2. 前往 Azure Active Directory > 應用程式註冊，並按一下新增註冊以增加新的應用程式。
   1. 輸入應用程式的名稱。
   2. 在支援的帳戶類型中，選擇僅此組織目錄中的帳戶。
   3. 輸入您應用程式的重新導向 URI。例如：「https://您的網域:連接埠編號」。
3. 按一下註冊來完成註冊。成功註冊應用程式後，其將列於應用程式註冊。
4. 按一下應用程式的顯示名稱以檢視應用程式的概觀，及關於應用程式 (用戶端) 識別碼及目錄 (租用戶) 識別碼的資訊。
5. 前往管理 > 憑證及秘密，於用戶端密碼區塊，檢視應用程式的用戶端密碼，或按一下新增用戶端密碼按鈕，以設定新的密碼。